Das IT-Sicherheitsunternehmen BitDefender warnt vor einem Trojaner, der gezielt Online-Banking-Passwörter ausspioniert und sich als Plug-in für den Firefox-Browser tarnt. Das Plug-in wird in einen Mozilla-Firefox-Unterorder gespeichert und bei jedem Start des Browsers automatisch ausgeführt.
Der Schädling namens "Trojan.PWS.ChromeInject.A" hat es auf die Zugangsdaten von Nutzern abgesehen, die diese im Rahmen des Online-Bankings an ihr Finanzinstitut übermitteln. Betroffen hiervon sind derzeit mehr als 100 Banking-Web-Seiten wie beispielsweise bankofamerica.com, chase.com, halifax.co.uk, wachovia.com, paypal.com, e-gold.com etc.
Computersysteme von Benutzern, die sich mit diesem Trojaner infiziert haben, senden ihre Login-Daten ungewollt an eine Web-Adresse, ähnlich wie "[removed]eex.ru". Sowohl die Domain als auch der Hosting Server befindet sich in Russland, was BitDefender als Indiz für den Ursprung dieses Angriffs wertet.
Es sei nicht auszuschließen, dass sich diese Bedrohung kurzfristig auch auf Online-Banking-Nutzer von deutschen Bankinstituten ausweiten werde, heißt es in einer Mitteilung von BitDefender. Firefox-Anwender sollten Plug-ins nur von offiziellen Quellen installieren. Außerdem gehört auf den PC eine Sicherheitssoftware, die sich regelmäßig über das Internet mit aktuellen Viren-Signaturen versorgt.
